[Сетевой/Многовекторный червь]

[Ballard]

Делаем вирус который распространяется сам[Сетевой/Многовекторный червь]

Сегодня поговорим о Сетевых червях и о Многовекторных червях

Сетевой червь — разновидность самовоспроизводящихся компьютерных программ, распространяющихся в локальных и глобальных компьютерных сетях. В отличие от других типов компьютерных вирусов червь является самостоятельной программой.Черви могут использовать различные механизмы ("векторы") распространения.

Многовекторный червь — сетевой червь, применяющий для своего распространения несколько разных механизмов (векторов атаки), например, электронную почту и эксплойт ошибки в операционной системе.Черви повреждают файлы и негативно влияют на работу компьютера.

Мы сделаем вирус который будет распространять себя сам

1.Вирус у меня это RMS

2.Регистрируемся на Beget https://beget.com/ru

После регистрации вы увидите это

Нам надо Файловый менеджер

Нажимаем ******.beget.tech

Нажимаем public_html

Нажимаем Загрузить файлы

Нажимаем Browse

Выбираем файл(вирус)---Открыть

Нажимаем Загрузка

Потом пишем в адресной стоке ваш сайт + /название_файла.exe
Пример http://mysite.beget.tech/rms.exe
Вам должны предложить скачать ваш файл(вирус)

Первая часть сделана
Теперь червь
Я пользуюсь Ghost Eye Builder
--Заражает флешку
--Копирует себя в папки
--Перемещения по lan
--p2p
--Спамит везде где пишет жертва
http://prnt.sc/edc2xy
http://prnt.sc/edc31f

Ссылка на загрузку
https://mega.nz/#!BU9BAThL!nEN0xC1Xex4yr5F_6skmHrERwI_8geYKRWs2evVb08g
Пароль: lolzteam.net

VirusTotal
Архив
https://www.virustotal.com/ru/file/...ddb5f0aacb90b221c721ace3/analysis/1488030540/
.EXE
https://www.virustotal.com/ru/file/...9f18f8bebeea5478ee677df8/analysis/1488030629/


Открываем Ghost Eye Worm.exe
Нажимаем Browse

Выбираем Stub который лежит в папке с Ghost Eye Worm

В Direct Download Link пишем свой адрес сайт который мы делали в первом пункте + /название_файла.exe -- который вы загрузили
Пример http://mysite.beget.tech/rms.exe
Дальше делаем все как на скриншотах снизу




Нажимаем Build

Все червь готов осталось только закинуть одному человеку и все
Червь сделает все сам.



Конкретного автора указать не могу (неизвестен)

 

[Alinchok]

добавлю от себя, чтоб не предлагало скачивать а сразу качало меняйте расширение джойнером на ZIP или RAR, или PDF при конфигурации бегета по умолчанию ( то есть если не ковырять) все скачается не спрашивая владельца, ему останется только один клик- посмотреть что же он скачал такое и понеслась

 

[Soyler]

Ух как годно. А можно через этот софт мой майнер так сделать? Сложная процедура

 

[Alinchok]

Ух как годно. А можно через этот софт мой майнер так сделать? Сложная процедура

да можно

 

[akame713]

А данный хостинг не заблочит тебя как узнает чем ты промышляешь? а чот прочитал их соглашение там нечего нельзя

 

[alexmin]

Я правильно понял, что это червь тупо качает и исполняет то, что ему дали по ссылке? Если туда положить майнера, будет ставить? И как у него с детектом, паблик небось палится чем только можно?

 

[alexmin]

добавлю от себя, чтоб не предлагало скачивать а сразу качало меняйте расширение джойнером на ZIP или RAR, или PDF при конфигурации бегета по умолчанию ( то есть если не ковырять) все скачается не спрашивая владельца, ему останется только один клик- посмотреть что же он скачал такое и понеслась

А как запустить рмс или майнера при открытии пдф?

 

[Alinchok]

А как запустить рмс или майнера при открытии пдф?

меняйте расширение джойнером на ZIP или RAR, или PDF

 

[detroiton]

... меняйте расширение джойнером на ZIP или RAR, или PDF ...

Имя софтинки не подскажеш? Ковырялся в гугле он незнает таких которые умеют расширение менять.

 

[alexmin]

Имя софтинки не подскажеш? Ковырялся в гугле он незнает таких которые умеют расширение менять.

OXI Joiner к примеру. Но все паблик джойнеры палятся даже самым захудалым антивирем. так что надо искать что-то приватное.

 

[Alinchok]

Имя софтинки не подскажеш? Ковырялся в гугле он незнает таких которые умеют расширение менять.

JoynerJoy, MegaSpoofer и все такое... это паблики уже

 

[1fo4]

Это получается джойнером можно поменять на любое(инетересен жпег) расширение и откроется ехе?

 

[kucki]

Целый час дрочил с бубном, но все робит, спс

 

[1fo4]

Так и не разобрался как поменять расширение у файла, чтоб не ехе было
JoinerJoy что-то не показывает такой фишки

 

[1fo4]

Ну вроде разобрался как поменять разрешение, только теперь вопрос вот в чем. Я сделал фотку .jpg а браузер открывает ее в превью и не качает мой ехе
Как сделать так, чтоб скачался он автоматом, как выше написали?
А, там только при конфигурации бегета только написано, а как-то можно на других хостингах так сделать? Что менять нужно?

На бегете тоже картинку не качает к сожалению(